[GTER] Solicitação de Comentários à Comunidade Técnica da Internet - Programa por uma Internet Segura

[Rubens Kuhl]

On Wed, Jul 18, 2018 at 1:42 PM Filho Arrais <arraisfilho at gmail.com> wrote:

> Qual o grau de complexidade do IX utilizar IRR para validar os
> prefixos/AS-PATH?
>
>
Segundo o documento postado, o tempo previsto para esse é MÉDIO, ou seja,
ordem de meses.


> Se os trânsitos filtrassem os prefixos aprendidos via AS-PATH, muitos
> desses problemas seriam evitados.


Na verdade não, pois hoje o limite de prefixos está direto na sessão do
participante, então a sessão irá cair antes que a validação atue. A
sugestão que dei foi exatamente de mudar isso, e aí todas as validações
aplicáveis atuariam antes do limite de prefixos.


> Boa parte dos maiores trânsitos nacionais
> já o fazem.
>

O problema de filtragem de AS-Path é que todo AS que aparece no path
precisaria ter algum cadastro de AS-Path (IRR ou não) contra o qual se
validar... e isso está muito longe da realidade. Notar que o membro do IX
ter isso não seria suficiente para validação, pois real validação depende
de todos os AS...

Rubens